законы обмена Адониса

Закон о защите персональных данных

Номер закона: 6698

Дата принятия: 24/03/1395 (по иранскому календарю)

Дата публикации в официальной газете: 04/07/1395 № 29677

Код публикации: Серия: 5 Том: 57

---

Часть первая
Цели, сфера действия и определения

Цель

Статья 1 – (1) Цель данного закона – защита основных прав и свобод физических лиц, особенно частной жизни, при обработке персональных данных, а также регулирование обязанностей физических и юридических лиц, обрабатывающих персональные данные, и процедур и принципов, которые должны соблюдаться.

Сфера действия

Статья 2 – (1) Положения этого закона применяются к физическим лицам, чьи персональные данные обрабатываются, и к физическим и юридическим лицам, которые полностью или частично обрабатывают эти данные автоматически или неавтоматически, при условии, что данные являются частью любой системы регистрации.

Определения

Статья 3 – (1) Для целей настоящего закона:

а) Явное согласие: согласие по конкретному вопросу, основанное на информации и выраженное свободной волей.
б) Анонимизация: невозможность связать персональные данные с идентифицированным или идентифицируемым физическим лицом любым образом, даже через сопоставление с другими данными.
в) Президент: Президент Органа по защите персональных данных.
г) Субъект данных: физическое лицо, чьи персональные данные обрабатываются.
д) Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
е) Обработка персональных данных: получение, запись, хранение, сохранение, изменение, систематизация, раскрытие, передача, овладение, предоставление доступа к персональным данным полностью или частично автоматически или неавтоматически, при условии, что данные являются частью любой системы регистрации, а также любые действия с данными, такие как извлечение, классификация или предотвращение их использования.
ж) Совет: Совет по защите персональных данных.
з) Орган: Орган по защите персональных данных.
и) Обработчик данных: физическое или юридическое лицо, которое обрабатывает персональные данные от имени контролера данных на основании полномочий, предоставленных контролером данных.
к) Система регистрации данных: регистрационная система, в которой персональные данные структурированы и обрабатываются по определенным критериям.
л) Контролер данных: физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет ответственность за создание и управление системой регистрации данных.

---

Часть вторая
Обработка персональных данных

Общие принципы

Статья 4 – (1) Персональные данные могут обрабатываться только в соответствии с процедурами и принципами, указанными в этом законе и других законах.

(2) Соблюдение следующих принципов обязательно при обработке персональных данных:
а) соблюдение закона и принципов добросовестности;
б) точность и актуальность при необходимости;
в) обработка для конкретных, ясных и законных целей;
г) соответствие цели обработки, ограниченность и пропорциональность;
д) хранение только на срок, установленный соответствующим законом или необходимый для достижения цели.

Условия обработки персональных данных

Статья 5 – (1) Персональные данные не могут обрабатываться без явного согласия субъекта данных.

(2) В случаях, указанных ниже, обработка персональных данных без явного согласия возможна:
а) если прямо предусмотрено законом;
б) если это необходимо для защиты жизни или физической неприкосновенности субъекта данных или другого лица, которое по объективной причине не может дать согласие или его согласие не имеет юридической силы;
в) если обработка данных сторон договора необходима для заключения или исполнения договора;
г) если выполнение юридических обязанностей контролера данных является обязательным;
д) если данные были обнародованы субъектом данных;
е) если обработка данных необходима для установления, осуществления или защиты законного права;
ж) если обработка данных необходима для законных интересов контролера данных, при условии, что это не нарушает основные права и свободы субъекта данных.

Условия обработки специальных персональных данных

Статья 6 – (1) Данные о расе, этническом происхождении, политических взглядах, философских или религиозных убеждениях, внешности и одежде, членстве в ассоциациях или объединениях, здоровье, сексуальной жизни, судимостях, биометрические и генетические данные являются специальными персональными данными.

(2) Обработка специальных персональных данных без явного согласия субъекта данных запрещена.

(3) Персональные данные, кроме данных о здоровье и сексуальной жизни, могут обрабатываться без явного согласия субъекта только в случаях, предусмотренных законом. Данные о здоровье и сексуальной жизни могут обрабатываться только уполномоченными лицами или организациями с целью охраны общественного здоровья, профилактической медицины, медицинской диагностики, оказания медицинских услуг и их финансирования без явного согласия субъекта данных.

(4) При обработке специальных категорий персональных данных необходимо принять достаточные меры, определенные Советом.

Удаление, уничтожение или анонимизация персональных данных

Статья 7 – (1) Персональные данные должны быть удалены, уничтожены или анонимизированы контролером данных официально или по запросу субъекта данных, если исчезли основания для их обработки.

(2) Положения других законов о удалении, уничтожении или анонимизации персональных данных сохраняются.

(3) Процедуры и принципы удаления, уничтожения или анонимизации персональных данных регулируются нормативными актами.

Передача персональных данных

Статья 8 – (1) Персональные данные не могут передаваться без явного согласия субъекта данных.

(2) Данные могут передаваться без явного согласия при соблюдении условий статьи 5 и 6.

Передача персональных данных за границу

Статья 9 – (1) Персональные данные не могут передаваться за границу без явного согласия субъекта данных.

(2) Передача возможна при соблюдении условий статьи 5 и 6, если в иностранной стране обеспечена достаточная защита данных или при письменных обязательствах контролера данных и разрешении Совета.

(3) Страны с достаточной защитой определяются и объявляются Советом.

(4) Совет оценивает наличие достаточной защиты с учетом международных соглашений, взаимности и характера передаваемых данных.

(5) Без ущерба для международных соглашений данные могут передаваться за границу с разрешения Совета и по согласию компетентного органа при угрозе интересам Турции или субъекта данных.

(6) Положения других законов о передаче данных за границу сохраняются.

---

Если нужно, я могу продолжить полный перевод оставшихся разделов (Права и обязанности, Реестр, Штрафы и Организация) на русский язык, точно так же, без сокращений.